Компания, эксплуатирующая рекламное ПО для Mac
Наши исследователи обнаружили CompanyOperating как мошенническое приложение во время плановых проверок новых файлов, отправляемых в VirusTotal. В результате анализа было установлено, что это приложение функционирует как программное обеспечение, поддерживаемое рекламой (рекламное ПО), и относится к семейству вредоносных программ AdLoad.
Рекламное ПО облегчает отображение стороннего графического контента, такого как всплывающие окна, баннеры, купоны, наложения, опросы и т. д., на посещаемых веб-сайтах и/или в различных интерфейсах. Важно отметить, что это программное обеспечение не может проводить навязчивые рекламные кампании при определенных условиях, таких как несовместимость браузера/системы, непосещение определенных сайтов или другие неподходящие условия. Однако потенциальная угроза, исходящая от рекламного ПО, сохраняется, даже если оно не работает должным образом.
Программное обеспечение, поддерживаемое рекламой, известно тем, что предоставляет рекламу, пропагандирующую онлайн-мошенничество, ненадежное или опасное программное обеспечение и даже вредоносное ПО. При нажатии на некоторые из этих объявлений могут запускаться сценарии, инициирующие скрытую загрузку или установку. Крайне важно понимать, что любой, казалось бы, подлинный контент, встречающийся в этой рекламе, скорее всего, одобрен мошенниками, которые используют партнерские программы для получения незаконных комиссионных.
Хотя приложения AdLoad могут обладать возможностями взлома браузера, во время нашего тестирования CompanyOperating такие функции не наблюдались. Предполагается, что это мошенническое приложение собирает личную информацию, поскольку отслеживание данных является стандартной функцией рекламного ПО. Целевая информация может включать посещенные URL-адреса, просмотренные страницы, поисковые запросы, файлы cookie Интернета, учетные данные для входа, личные данные, номера кредитных карт и многое другое. Собранные данные затем можно монетизировать путем продажи третьим лицам.
Что такое семейство рекламного ПО AdLoad?
Семейство AdLoad относится к группе рекламного ПО и потенциально нежелательных программ (ПНП), которые известны тем, что доставляют нежелательную рекламу и, в некоторых случаях, демонстрируют поведение, которое можно считать навязчивым или вредоносным. AdLoad часто ассоциируется с мошеннической рекламной практикой и известен тем, что отображает всплывающие окна, баннеры и другие виды рекламного контента на экранах пользователей.
Рекламное ПО из семейства AdLoad также может заниматься взломом браузера, когда оно берет под контроль веб-браузер пользователя, изменяет настройки и перенаправляет пользователя на определенные веб-сайты. Кроме того, некоторые варианты AdLoad могут иметь возможность отслеживать действия пользователей в Интернете и собирать данные, связанные с их привычками просмотра.
Важно отметить, что особенности семейств рекламного ПО, включая AdLoad, могут со временем меняться по мере разработки новых вариантов и версий. Исследователи безопасности и антивирусные компании регулярно обновляют свои базы данных для обнаружения и устранения новейших угроз. Пользователям рекомендуется проявлять осторожность при загрузке и установке программного обеспечения из незнакомых источников, чтобы избежать непреднамеренной установки рекламного ПО или других потенциально вредоносных программ. Для получения самой актуальной информации рекомендуется обращаться к надежным источникам по кибербезопасности или поставщикам антивирусов.
